En bref
- CVE-2024-7041 est une vulnérabilité MOYENNE (CVSS 6.5) touchant open-webui, open webui (openwebui).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.37%, plus élevée que 30.5% des vulnérabilités.
- Correctif : mettre à jour vers 0.6.3 ou plus récent.
Description
An Insecure Direct Object Reference (IDOR) vulnerability exists in open-webui/open-webui version v0.3.8. The vulnerability occurs in the API endpoint http://0.0.0.0:3000/api/v1/memories/{id}/update, where the decentralization design is flawed, allowing attackers to edit other users' memories without proper authorization.
NVD description
An Insecure Direct Object Reference (IDOR) vulnerability exists in open-webui/open-webui version v0.3.8. The vulnerability occurs in the API endpoint `http://0.0.0.0:3000/api/v1/memories/{id}/update`, where the decentralization design is flawed, allowing attackers to edit other users' memories without proper authorization.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free